donderdag 23 juli 2026

Houthi's openen tweede maritieme front: Saoedische tankers getroffen in de Rode Zee, olie boven de $100

De Houthi's in Jemen claimden raket- en drone-aanvallen op twee Saoedische olietankers in de Rode Zee. De Saoedische autoriteiten bevestigden brand op het voorschip van de ENCELIA; de bemanning bleef ongedeerd. Daarmee mengt de beweging zich in de oorlog tussen de VS en Iran, en de aanval duwde de olieprijs voor het eerst sinds mei boven de $100 per vat. In één klap is de situatie veranderd: de Golfconfrontatie heeft een tweede front op zee, bij Bab el-Mandeb, en de twee belangrijkste zee-engtes ter wereld zijn nu tegelijk betwist. Rederijen die in 2024-25 gewend raakten aan de route om Kaap de Goede Hoop, pakken die sneller weer op dan verzekeraars hun premies kunnen aanpassen. Langere vaartijden, drukte in havens en containers op de verkeerde plek bereiken Europese ketens binnen twee à drie weken. Begin niet blanco, maar pak de continuïteitsbijlagen van de vorige Rode Zee-crisis erbij. Het draaiboek is hetzelfde; de politieke context is scherper.

Het advies- en inlichtingenteam van Mission Support helpt u de risico's voor uw keten en personeel opnieuw te beoordelen nu zowel de Golf als de Rode Zee betwist zijn.

Iran verwerpt Amerikaans wapenstilstandsvoorstel via Bagdad; Koeweit meldt nieuwe drone-aanvallen

Iran verwierp een Amerikaans voorstel voor een wapenstilstand dat de Iraakse premier naar Teheran had overgebracht, terwijl president Trump liet weten een "massale aanval" op Iran te overwegen. Na ruim een week van onafgebroken Amerikaanse aanvallen komt de bemiddeling via Bagdad, Islamabad en Doha niet van de grond. Het Koeweitse ministerie van Defensie meldde herhaalde Iraanse drone-aanvallen op het noorden van het land. Golfstaten met Amerikaanse troepen blijven dus doelwit, wat hun rol als bemiddelaar ook is. Voor de risicoplanning weegt de afwijzing zwaarder dan de retoriek: Teheran rekent op verdere aanvallen en kiest voor volhouden in plaats van de-escalatie. De planningshorizon voor verstoringen in de Golf schuift daarmee van dagen naar maanden. Plant u nog van week tot week voor personeel en logistiek in de Golf, stap dan over op planning voor langdurige verstoring. Dat betekent roosters die niet op snelle evacuatie door de lucht leunen, voorraad buiten het conflictgebied, en communicatieplannen die uitgaan van regelmatige uitval van luchtruim en telecom.

Oekraïense aanvallen treffen Russische militaire brandstoftanker en logistieke doelen; drone-oorlog bereikt Russische wateren

De Oekraïense generale staf bevestigde nachtelijke aanvallen op drie Russische militaire doelen: een tanker op de Zwarte Zee met olie, petroleumproducten en brandstof voor de Russische strijdkrachten, een pontonovergang bij Novoekonomichne en een troepenconcentratie in Horlivka. Een golf Oekraïense drones boven Zuid-Rusland en de Krim doodde diezelfde nacht minstens drie mensen. Let vooral op de brandstoflogistiek. Door stelselmatig tankers, depots en overgangen te raken die brandstof naar het front brengen, remt Oekraïne het tempo van de Russische operaties af. Het verklaart ook de opmerkelijke Russische waarschuwing dat de eigen wateren in de Zwarte Zee onveilig zijn. Voor de maritieme sector reikt de les verder dan deze oorlog: goedkope onbemande systemen hebben wekenlang de thuiswateren van een grootmacht betwist. Havenautoriteiten, terminaloperators en eigenaren van kustinfrastructuur in Europa moeten ervan uitgaan dat elke statelijke en niet-statelijke actor met een grief en een werkplaats dit model bestudeert. Bewaking van havenaanlopen en planning tegen drones horen standaard in de beveiligingsbegroting.

SharePoint-zeroday CVE-2026-50522 massaal uitgebuit — CISA stelt patchdeadline van drie dagen

Een kritieke kwetsbaarheid in Microsoft SharePoint Server, CVE-2026-50522 (CVSS 9.8), wordt actief misbruikt, enkele dagen nadat een publieke proof-of-concept verscheen. Via deze deserialisatiefout kunnen aanvallers zonder inlog code op afstand uitvoeren, en ze zijn gezien terwijl ze IIS-machinesleutels stalen om binnen te blijven. CISA zette het lek op 22 juli op de Known Exploited Vulnerabilities-lijst en gaf Amerikaanse federale diensten tot 25 juli om te patchen. Europese organisaties kunnen die ongewoon korte termijn lezen als de echte ernstscore. Twee punten gaan verder dan patchen. Door de sleuteldiefstal zet een patch alleen een aanvaller die al binnen was niet buiten. Vervang daarom de ASP.NET-machinesleutels op elke on-premises SharePoint-omgeving, ook als er geen inbraak is vastgesteld: een gestolen sleutel overleeft de patch. Daarnaast is on-premises SharePoint nog steeds het centrale samenwerkingsplatform bij overheden, advocatenkantoren en ingenieursbureaus, precies de sectoren die een inbraak het slechtst kunnen opvangen. Heeft u de SharePoint-golf van vorig jaar juli meegemaakt, dan ligt het draaiboek klaar. Draai het deze week opnieuw.

Roept een netwerkinbraak de vraag op wat een aanvaller nog meer kan bereiken, dan brengt het cybersecurityteam van Mission Support het digitale én fysieke aanvalsoppervlak in kaart.

Moskou verklaart eigen Zwarte Zee-wateren onveilig voor scheepvaart — verzekerings- en sanctiegevolgen voor Europese operators

Rusland waarschuwde formeel dat de scheepvaart in zijn deel van de Zwarte Zee onveilig is, vanwege de dreiging van Oekraïense onbemande systemen in de lucht en op het water, na weken van toenemende aanvallen op aan Rusland gelieerde schepen. Het is een zeldzame omkering: een kuststaat die de wereld laat weten dat hij de eigen wateren niet kan beveiligen. De gevolgen worden op drie plekken zichtbaar. Oorlogsrisicoverzekeraars kunnen uitsluitingen en hogere premies voor de hele noordoostelijke Zwarte Zee nu onderbouwen met een erkenning van de staat zelf. Dat duwt meer Russische lading naar oudere, nauwelijks verzekerde schepen van de schaduwvloot, met meer kans op milieuschade en aanvaringen in wateren die Europese schepen delen, ook op de routes van graanschepen uit Oekraïense en Roemeense havens. Sanctie-complianceteams moeten rekenen op een golf van omvlaggingen, eigendomswisselingen en AIS-gaten: precies het gedrag dat screeningsystemen signaleren, of juist missen. Bevrachters die Constanța, Varna en de Donau-corridor bedienen, doen er goed aan na te gaan of de routeringsaannames en verzekeringscertificaten van hun vervoerders dateren van ná de verklaring van deze week.

Haven van Rotterdam bevestigt cyberaanval door pro-Russische groep — geen losgeld betaald, systemen overeind

De Rotterdamse havenautoriteiten bevestigden dat de haven doelwit was van een cyberaanval die wordt toegeschreven aan hackers uit pro-Russische groepen. Er is geen losgeld betaald en gevoelige gegevens bleven onaangetast. Dat de grootste haven van Europa het incident zonder verstoring of betaling doorstond, is het goede nieuws. Andere Europese infrastructuurbeheerders moeten het verhaal toch goed lezen. Pro-Russische groepen tasten in 2026 precies dit soort doelen af: havens, treinbeveiliging, waterbeheer. Nu de MIVD heeft aangekondigd zulke operaties te verstoren en publiekelijk toe te schrijven, zullen er meer van dit soort bevestigingen openbaar worden, niet minder. Voor de bredere Rotterdamse havengemeenschap is dit een waarschuwing over de keten. De weerbaarheid van het Havenbedrijf zelf zegt niets over de honderden terminaloperators, expediteurs, douane-agenten en transporteurs wier systemen met de havenplatforms verbonden zijn. De zwakste schakel is in de praktijk de toegangsdeur. Hoort u bij die gemeenschap, controleer dan deze week uw eigen beveiliging: segmentatie tussen IT en operationele systemen, geteste offline terugvalopties voor kritieke processen, en meldclausules voor incidenten in contracten met havenpartners.

Het cybersecurityteam van Mission Support helpt haven- en logistieke bedrijven hun segmentatie, terugvalprocedures en incidentrespons te toetsen.

13-jarige die zich voordeed als agent steelt voor €20.000 aan sieraden in Spijkenisse — uniformvertrouwen als aanvalsvector

De politie hield in Spijkenisse een 13-jarige aan die zich uitgaf voor politieagent en voor €20.000 aan sieraden stal. Het klinkt als een lokaal curiosum, tot u de leeftijd van de dader wegdenkt en naar de methode kijkt. Zich voordoen als gezagsdrager blijft een van de betrouwbaarste vormen van social engineering. Dat een kind dit met succes deed in een winkel, zegt veel over hoe weinig controle er zit tussen een overtuigend uniform en een slachtoffer dat meewerkt. Dat geldt voor elke organisatie waarvan medewerkers benaderd kunnen worden door mensen die zich op een officiële functie beroepen. Nepbankmedewerkers, valse meteropnemers, neppe inspecteurs en valse agenten komen steeds terug, bij gewone fraude én bij vijandige verkenning. De oplossing is een procedure, geen gevoel. Maak er een vaste regel van dat een officiële status via een onafhankelijk kanaal wordt gecontroleerd voordat iemand toegang, informatie of goederen krijgt: bel het gepubliceerde nummer van de organisatie, nooit een nummer dat de bezoeker geeft. Leg baliepersoneel uit dat een echte agent het niet erg vindt om gecontroleerd te worden, en dat het overslaan van die controle bij een valse agent juist tot het verlies leidt.

De beveiligers van Mission Support zijn getraind om imitatie te herkennen en de claims van bezoekers en gezagsdragers via een onafhankelijk kanaal te controleren.

Amsterdamse politiechef belooft veiligheid voor de regenbooggemeenschap in aanloop naar WorldPride

De Amsterdamse politiechef beloofde publiekelijk dat de regenbooggemeenschap veilig zal zijn tijdens WorldPride en daarna. Die belofte komt vlak voor een van de grootste evenementen die de stad ooit heeft georganiseerd, in een zomer waarin de polarisatie in de Nederlandse publieke ruimte goed zichtbaar is. Voor beveiligers is het een bekende maar zware combinatie. Er zijn wekenlang grote menigten op grachten, straten en locaties, en het evenement trekt als symbool zowel feest als vijandigheid aan. Daarbij komen veel internationale bezoekers van wie de werkgevers hoge eisen stellen aan de zorgplicht. Hotels, locaties en zakelijke gastheren in Amsterdam moeten nu plannen, niet pas in de openingsweek. Stem uw beveiliging af op de gemeentelijke operatie, instrueer personeel over de-escalatie en het melden van incidenten, en ga na hoe uw pand omgaat met zowel feestende drukte die overloopt als gerichte verstoring. De belofte van de politiechef bepaalt ook wie waarop wordt aangesproken: als de overheid de veiligheid van een gemeenschap expliciet toezegt, dragen private partners in de evenementenbranche een deel daarvan aan hun eigen voordeur.

Het hospitalityteam van Mission Support helpt hotels en locaties hun beveiliging af te stemmen op de gemeentelijke operatie rond grote evenementen zoals WorldPride.